[原创文章] 拿XP网站程序

程序

出处：B.H.S.T% K. P5 z7 ]( Q% }
作者：by:khjl1 # A; x; V3 B" M& ^  A0 t) a
: G: ~4 r# m" g; a. o& b$ k% k5 U
群里有位兄弟发了个站
说那站程序不错~想要个源码
http://www.sucsjz.cn/xp/  f7 U: A4 e# C6 e' j
打开站点看下% m3 {2 G% u  X( R9 k* Q5 B
8 J5 }/ M4 B$ S0 V( ]) K
2 E4 F5 c) Y& u& F, G! B$ n
确实蛮不错的~6 i9 r4 I3 c- `% n
随便看了下  没发现有什么可以利用的
打开G.cn site:www.sucsjz.cn* r8 y$ j! w: Z8 U( m
找到了这个http://www.sucsjz.cn/qzone// i5 r+ }0 P. Y  M! X; y) v

, I  h" u2 z% r% Z5 i' l# O
嘿嘿加了下admin 不存在 % v6 J6 C1 g! c! w  s  ?
admin_login.asp
admin admin
进后台了1 ~5 ~. B. e7 x4 e
粗略看了下  没上传
有数据库压缩。
看到数据库地址~
访问之.. N0 c4 C" w2 Z9 u" u$ ^* |3 h

%>没闭合  汗...
于是找了下源码# B; I/ f. W- u4 f
搜索数据库名就找到了# Z& Z, o0 k1 y' Y; m0 s
本地搭建了下访问数据库

5 q; W# m7 ~6 I9 H, G
用记事本打开了数据库
搜索<%

呵呵可以在表情的地址那里插入%>来闭合他~  g+ T0 `% ~3 a% s- G
本地试了下+ C1 a, K5 m, `/ D1 X# n9 ~+ [
再次访问数据库9 V  x0 B4 W4 O7 {5 ^- A
还是出错1 W; `1 m6 h! A- E) z
' B0 a0 v# _! p2 M7 \7 o
%无效字节
搜索%
9 i2 B- Y# c4 y0 m& ^0 O* [  m
看了下7 R1 E: V) x  O4 D0 [
发现%应该是在用户信息2 Q' d8 L: d- T
所以把所有的用户信息都X了...! }( d: R4 c7 E# S* X2 e- f( i
再次访问
一片乱码  哈哈

OK了 ( X5 x5 ^0 J: G
到网站那按本地那样闭合%>以及删掉%1 @/ i8 v8 j* d( s) D
访问之! T2 {, @' n7 D% P9 m7 H
插入一句话2 l4 b9 D8 C, D* v. R
连接" P: R) z" p; K7 @
就这样拿下SHELL了- j0 n' i; ^* i% o- d
打包XP程序..  H5 Q4 p# z' A) d6 R
闪人.
) n( X  |% x) l/ R
下到本地一看
发现那个XP程序本身就可以容易的拿下SHELL了
只是最开始没有想到...呵呵
太大了  传不上算了~

附件: 您需要登录才可以下载或查看附件。没有帐号？注册

1 评分人数